L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
El dret a la protecció de dades no impediria que l’Ajuntament lliurés a la persona sol·licitant la informació sobre tots els complements salarials percebuts pel secretari municipal.
El dret a la protecció de dades no impedeix lliurar a la persona reclamant la informació sobre el nom i cognoms de les persones que integren l’equip educatiu de la llar d’infants, de les monitores responsables del servei de menjador, així com de les persones que formen part de la junta directiva de l’AMPA que consten en les memòries de l’Escola Bressol Municipal objecte de la reclamació. Pel que fa nombre d’alumnes que s’han incorporat o que han causat baixa durant el curs i al nombre d’infants amb necessitats educatives especials, tot i que en les memòries no s’identifiquen els alumnes amb el nom i cognoms, caldrà ometre igualment la informació relativa als motius de l’alta i de la baixa; així com la informació sobre el tipus de discapacitat atès el risc de reidentificació. Pel que fa a la informació sobre baixes i altes de l’equip educatiu, seria suficient, des del punt de vista de la normativa de protecció de dades i per assolir les finalitats de la legislació de transparència, facilitar la informació relativa al nom de les persones sense indicar la causa de la baixa.
L'arxiu es fonamenta, d'una banda, perquè no s'ha pogut determinar si l'enviament del correu controvertit el va fer l'escola o l'AMPA (entitats responsables amb personalitat diferenciada); i en segon lloc i sobretot, perquè la informació enviada amb el correu controvertit es referia a una activitat a celebrar a l'escola, per tant no es podria considerar que s'utilitzés amb una finalitat incompatible.
L'arxiu es fonamenta, d'una banda, perquè no s'ha pogut determinar si l'enviament del correu controvertit el va fer l'escola o l'AMPA (entitats responsables amb personalitat diferenciada); i en segon lloc i sobretot, perquè la informació enviada amb el correu controvertit es referia a una activitat a celebrar a l'escola, per tant no es podria considerar que s'utilitzés amb una finalitat incompatible.
La persona empleada consent el tractament de les seves dades bancàries, quan és ella mateixa qui les facilita a una tercera entitat pel cobrament dels serveis prestats a l'empleador. La persona afectada pot revocar el consentiment o exercir el dret de rectificació si no vol que es continuïn tractant aquestes dades.
Resulta aplicable el principi de presumpció d'innocència, quan no s'observen indicis d'haver accedit als missatges o converses privades de WhatsApp, i l'accés a l'aplicació estaria justificat per verificar si hi havia converses professionals.
S'arxiva la denúncia respecte el deure d'informació perquè no s'observa una vulneració, a banda que l'eventual infracció per no haver informat de manera prèvia i específica sobre la cessió de dades a l'Ajuntament, estaria prescrita. 2. S'arxiva la denúncia per la cessió de dades de l'ACA a l'Ajuntament perquè es considera que tal comunicació estava emparada per l'article 21 LOPD, que era la norma aplicable per raons temporals.
En les eleccions a membres del comitè d'empresa no escau publicar el cens laboral íntegre. Per tal de comprovar si les persones empleades tenen la condició d'electors, cal publicar el llistat d'electors que es confecciona a partir del cens laboral. Aquest llistat d'electors, que és objecte de publicació, ha de contenir les dades adequades, pertinents i limitades al necessari en relació a les finalitats per a les quals són tractades.
El Departament de CLT va enviar un correu electrònic sense còpia oculta a tots els aspirants a un lloc de treball que no havien estat seleccionats, de manera que totes les persones van poder accedir a l'adreça de correu de la resta d'aspirants que no havien estat admesos. Aquest fet suposa una vulneració del principi de integritat i confidencialitat ( art.5.1.f. RGPD), conducta que està tipificada com a infracció a l'RGPD.